Protocolos · Segurança
Perfis de segurança do OCPP: autenticação básica, TLS e certificados
O que são os perfis de segurança do OCPP, em que diferem (autenticação básica, TLS, certificados de cliente) e o que exigir do fornecedor de carregadores.
- Elaborado por
- Equipe de engenharia da VULTAE
- Publicado
- Tempo de leitura
- 2 min
- Fontes
- 1 referências
Pontos principais
- 1Os perfis de segurança do OCPP definem como o carregador e a plataforma se identificam e como a conexão é protegida. Vão de uma senha sem criptografia até a conexão criptografada com certificados nos dois lados.
- 2Para uma rede pública ou de frota, o mínimo razoável é uma conexão criptografada com TLS e uma autenticação forte. Uma conexão sem criptografia permite espionar ou alterar as mensagens.
- 3Pergunte ao fornecedor quais perfis o carregador suporta, como os certificados são instalados e renovados e como o firmware é atualizado com segurança. Teste com a sua plataforma.
Conteúdo
Em resumo: os perfis definem como carregador e plataforma se autenticam e como a conexão é protegida. Para uma rede real exija TLS e teste a instalação e a renovação de certificados.
Os três níveis
| Perfil | O que oferece | Risco |
|---|---|---|
| 1. Senha, sem criptografia | O carregador se identifica com usuário e senha | As mensagens trafegam sem criptografia |
| 2. Senha com TLS | A conexão é criptografada e o servidor se identifica com certificado | Uma senha roubada permite imitar o carregador |
| 3. TLS com certificados de cliente | Os dois lados se identificam com certificados | Mais gestão de certificados |
O perfil 1 só serve para testes em rede fechada; o 2 é um mínimo razoável; o 3 é o mais rigoroso.
O que cada elemento protege
- A criptografia impede que alguém leia ou altere as mensagens.
- O certificado do servidor evita conectar o carregador a uma plataforma falsa.
- O certificado do carregador evita que um equipamento falso se passe por um real.
- A senha é a camada mínima de identificação.
O que o carregador deve fazer
| Função | Por quê |
|---|---|
| Suportar TLS e certificados | Base dos perfis 2 e 3 |
| Guardar chaves com segurança | Evitar extração física |
| Renovar certificados remotamente | Operação sem visitas |
| Registrar eventos de segurança | Auditoria |
| Atualizar firmware assinado | Evitar código não autorizado |
Operação
- Instalação inicial: como o carregador recebe seu certificado?
- Validade: alertas antes de um certificado vencer.
- Revogação: como retirar um carregador comprometido.
- Papéis: quem gerencia a autoridade certificadora.
Além do OCPP
A segurança também depende da rede, da plataforma e do acesso físico: proteja o quadro, os cabos de rede e o chip de dados.
Perguntas ao fornecedor
Pergunte quais perfis suporta, quais foram testados com quais plataformas, como os certificados são renovados e quem responde em caso de incidente. Os carregadores da VULTAE suportam OCPP 1.6J e 2.0.1; informe sua plataforma para confirmarmos o perfil de segurança.
Perguntas que os compradores fazem
- Qual perfil eu preciso?
- Para uma rede real, um perfil com TLS. O perfil só com senha e sem criptografia não protege os dados. O mais rigoroso acrescenta certificados de cliente para que a plataforma também verifique o carregador.
- Os perfis existem no OCPP 1.6J?
- Sim, por meio de um documento de melhorias de segurança, e o OCPP 2.0.1 os incorpora de forma nativa. Verifique o que seu carregador e sua plataforma suportam.
- Quem gerencia os certificados?
- Normalmente o operador da plataforma, com uma autoridade certificadora combinada. Defina como são instalados, quando vencem e como são renovados.
Referências
- [1]Open Charge Point Protocol (OCPP). Open Charge Alliance.
